标签：kernel32 handle Python value process 20182228 ctypes print 实验报告

课程：《Python程序设计》
班级： 201822
姓名： 李卓伦
学号：20182228
实验教师：王志强
实验日期：2020年6月30日
必修/选修： 公选课

_{1.实验内容}

python综合实践——游戏（破解）

2. 实验过程及结果

（1）

利用import win32gui，获取找到这个窗口的进程，利用win32process.GetWindowThreadProcessId获取应用的进程id
利用win32api.OpenProcess读取内存（打开应用进程）
利用ctypes.windll.LoadLibrary保存数据的缓冲区，再利用Cheat Engine 7.0工具进行分析其阳光的地址所在，然后用ReadProcessMemory进行读进程的地址，最后用WriteProcessMemory修改想要的阳光的值，就可以实现游戏的破解

源文件

（1）植物大战僵尸的破解

import ctypes

import win32gui
import win32process
import win32api

window_handle=win32gui.FindWindow(None,'植物大战僵尸中文版')
#找到这个窗口的进程
print(window_handle)
process_id=win32process.GetWindowThreadProcessId(window_handle)[1]
#找到进程id
print(process_id)
#进程句柄
process_handle=win32api.OpenProcess(0x1F0FFF,False,process_id)
#读写内存
kernel32=ctypes.windll.LoadLibrary(r"C:\Windows\System32\kernel32.dll")

#用来保存数据的缓冲区
data1=ctypes.c_long()
kernel32.ReadProcessMemory(int(process_handle),0x006A9EC0,ctypes.byref(data1),4,None)
print(data1.value)
data2=ctypes.c_long()
kernel32.ReadProcessMemory(int(process_handle),data1.value+0x768,ctypes.byref(data2),4,None)
print(data2.value)
data3=ctypes.c_long()
kernel32.ReadProcessMemory(int(process_handle),data2.value+0x5560,ctypes.byref(data3),4,None)
print(data3.value)
sun=input()
kernel32.WriteProcessMemory(int(process_handle),data2.value+0x5560,ctypes.byref(ctypes.c_long(int(sun))),4,None)

实验结果截图

标签：kernel32,handle,Python,value,process,20182228,ctypes,print,实验报告
来源： https://www.cnblogs.com/lzlgd/p/14956380.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。